---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Verificações de imagem de contêiner para decomposição de software

# Verificações de imagem de contêiner para decomposição de software {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

O Padrões de descoberta e mapeamento de serviços processo de verificação coleta dados em imagens de contêiner e pacotes de SO. Aumente seu controle sobre a implantação de contêiner exibindo uma visualização dos componentes do contêiner.

## Processo de verificação de imagem {#container-image-concept__section_umw_3xl_jwb}

A Verificação de imagem de contêiner usa a ferramenta Aqua Trivy e executa trabalhos agendados para descobrir imagens de contêiner e pacotes de SO em intervalos fixos de 10 imagens por minuto. Durante a verificação, o padrão indica o status da verificação. O padrão descobre pacotes do SO que estão relacionados a uma imagem. Em seguida, ele encontra os atributos do comando de imagem, como a classe de IC. Com base nos atributos de comando, o Padrão cria registros de aplicações. Além disso, o padrão usa scripts aprimorados para aprimorar os registros da aplicação. Depois disso, o Padrão mapeia as relações entre os pacotes do SO e os contêineres.
Parte dos dados é preenchida em CMDB tabelas e parte deles em tabelas de transformação (tabelas temporárias não pertencentes ao CMDB). As tabelas de transformação são instaladas com o Padrão. Por exemplo, as informações obtidas com a verificação incluem registro de origem, nome do software, versão e assim por diante.

## Benefícios de uma visualização de vulnerabilidade {#container-image-concept__section_k4f_pkl_jwb}

* A verificação de seus contêineres com este padrão fornece visibilidade sobre o que está dentro de contêineres Kubernetes ou Docker ou pacotes do SO.
* O processo de verificação pode sinalizar imagens de contêiner vulneráveis.
* Isso ajuda você a aderir às políticas da empresa, como uso de imagens douradas, software desatualizado, rótulos obrigatórios ou políticas de configuração.
* A verificação também ajuda a gerenciar o software licenciado em execução em contêineres.
* Você também pode obter o contexto de serviço usando marcadores e malha de serviço para entender o impacto deles na sua organização.
{#container-image-concept__ul_hkt_dlx_nxb}